文件名后的空格 攻击者可以通过更改文件的扩展名来隐藏程序的真正文件类型。对于某些文件类型（特别地，对于拓展名。app 并不适用），在文件名后面追加一个空格将改变操作系统处理该文件的方式。例如，如果有一...
04月15日ATTACK1 views评论二进制文件
文件类型
ATT&CK - 文件名后的空格
04月15日ATTACK1 views评论二进制文件
文件类型
04月15日ATTACK1 views评论二进制文件
文件类型
通过ton.twitter.com和upload.twitter.com对推特XSS和缓存投毒
Bugbounty漏洞赏金系列文章01漏洞细节 使用 upload.twitter.com 上传数据时，它会检查文件类型是否被允许，并拒绝任何恶意文件（例如.html）。但是，它未拒绝文件类型未...
02月24日安全文章11 views评论twitter
xss
【漏洞复现】*和OA某接口存在上传读取组合拳
01漏洞描述 金和OA系统是一种用于企业办公自动化的综合管理软件，包括人力资源管理、财务管理、采购管理等多个功能模块，提高企业运营效率和管理水平。此系统某接口存在上传读取组合拳漏洞。 0...
01月12日38 views评论websec
漏洞复现
勒索病毒详解+处置流程
勒索病毒特征即磁盘文件被加密，一旦完成勒索过程则无法恢复文件，因此这类病毒以预防为主，安装杀毒软件并做好主机防黑工作及时打补丁，对重要文件要及时隔离备份1.了解现状第一时间了解目前什么情况：文件被加密...
01月11日15 views评论勒索病毒
勒索软件
Yakit靶场通关教程|文件上传与特定文件格式漏洞
前言文件上传漏洞可以算是渗透测试中很常见的一种类型，毕竟在一个web程序里，我们经常会用到文件上传功能。比如在社交媒体上传头像、上传简历信息、相册上传照片等。既然“文件上传”这个功能本身没有问题，那么...
01月06日16 views评论yakit
文件上传
网络安全工程师必知的26种文件类型
1.PDFPDF是一种文件格式，最初由Adobe Systems创建，用于在不同计算机和操作系统之间传递文档。PDF是一种广泛使用的文档格式，可以用于文本、图片、表格等多种类型的文件。2.DOC/DO...
11月14日安全百科41 views评论document
可执行文件
如何使用DumpsterDiver在多种文件类型中搜索敏感信息
关于DumpsterDiver DumpsterDiver是一款功能强大的敏感信息收集工具，该工具可以帮助广大研究人员进行大规模数据分析，以搜索硬编码的密钥（如AWS访问密钥、A...
10月14日8 views评论敏感信息
文件类型
Python各文件类型对比： .py、.ipynb、.pyi、.pyc、.pyd
0基础入门代码审计-7 文件上传
0x01 漏洞描述文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种漏洞是getShell最快最直接的方法之一。0x02 审计要点1...
09月12日35 views评论代码审计
文件上传
九维团队-蓝队（防御）| webshell研判分析
一、研判分析告警设备的告警千千万万条，我们需要从中判断出究竟哪一条是误报、哪一条是真实信息，研判分析在这当中就显得格外重要。学会判断事件的真实性以及当中的危害，对工作帮助有着至关重要的作用。当然，判断...
06月01日26 views评论signature
缓冲区
DVWA之文件上传漏洞
一、概念：指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。“文...
05月12日62 views评论服务器
黑客
黑客借助 WinRAR 擦除乌克兰国家机构的数据
据了解，俄罗斯“沙虫”黑客组织与对乌克兰国家网络的攻击有关。在该网络攻击中，WinRAR 被用来破坏政府设备上的数据。在一份新的通报中，乌克兰政府计算机应急响应小组 (CERT-UA) 表示，俄罗斯黑...
05月05日95 views评论winrar
乌克兰